Problema de certificado do VMware Infrastructure Web Access

Question

Sempre que lanço o atalho para a página do VMWare Infrustructure Web Access, recebo uma mensagem no IE7 solicitando que eu escolha um certificado digital. Eu não tenho nenhum certificado digital, então clico em "OK" ou "Cancelar" - não importa qual. Sou levado a uma tela que diz: "Há um problema com o certificado de segurança deste site". Eu tenho que clicar em "Continuar para este site (não recomendado)." Sou solicitado novamente a escolher um certificado digital, não seleciono nada e clico em "OK". Em seguida, sou solicitado a inserir meu nome de usuário e senha, o que faço, e posso finalmente fazer o login.

Tudo funciona, mas a barra de ferramentas do IE7 me diz que há um erro de certificado.

Untrusted Certificate.
The security certificate presented by this website
was not issued by a trusted certificate authority.
This problem may indicate an attempt to fool you or
intercept any data you send to the server. We 
recommend that you close this webpage.

Eu clico no erro de certificado e escolho a opção "Instalar certificado" e reinicio o IE, mas o erro continua.

O processo inteiro é irritante toda vez que eu quero gerenciar uma máquina virtual. Alguém sabe como consertar isso?

    

Answer 1

Os certificados SSL instalados por padrão com ESX e VirtualCenter são auto-assinados. Isso significa que seu navegador (qualquer navegador) não confia neles por padrão. Você tem algumas escolhas:

• Adicione os certificados autoassinados às suas autoridades de certificação de Raiz Confiável
• Substitua os certificados auto-assinados por certificados comprados de uma autoridade de certificação confiável
• Substitua os certificados auto-assinados por certificados gerados de sua própria autoridade de certificação confiável

Havia algumas postagens no blog detalhando as opções de substituição de certificados que encontrei quando lidei com essa questão por conta própria. Mas para a vida de mim, não consigo mais encontrá-los.

    

Answer 2

Este é um problema comum com o servidor VMWare 2.

Se você usa o Windows Explorer (v8), o erro de certificado coloca o navegador da Web em modo protegido, o que dificulta o uso.

Abordagem de Corte Rápido: (30 segundos)

1. Adicione o endereço do site à lista de sites confiáveis (usando Ferramentas -> Opções da Internet)
2. Aceite o fato de que, ao se conectar, você será informado de que o certificado falhou e, em seguida, clique em continuar mesmo assim ...

Uma correção possível: (~ 5 minutos)

Para corrigir isso corretamente, é necessário importar o certificado vmware "rui.crt" para os navegadores da Web "autoridades de certificação raiz confiáveis" para que seu navegador da Web saiba que este certificado é confiável.

1. Encontre o arquivo de certificado (rui.crt) em seu servidor. Na minha instalação, está em / etc / vmware / ssl.
2. Copie esse arquivo para algum lugar que você possa acessar em sua máquina cliente Windows.
3. Na máquina cliente do Windows, clique duas vezes no arquivo rui.crt.
4. Quando você tiver a opção de escolher onde colocar o certificado, NÃO permita que o Windows selecione automaticamente o armazenamento de certificados. (não vai colocá-lo em algum lugar onde ele valida sozinho ...)
5. Para o armazenamento de certificados, selecione "Autoridades de certificação raiz confiáveis"
6. Conclua o assistente de instalação.

Abra uma nova janela do navegador e tente novamente.

    

Answer 3

Aqui está uma solução de Microsoft

    

Answer 4

Se os certificados expirarem, talvez você precise simplesmente gerar novamente eles.

Você pode criar certificados autoassinados, assinar certificados com sua CA e instalá-los o servidor. Os certificados estão em / etc / vmware / ssl